Scaricare i siti web che utilizzano Pulse Secure

Informazioni su Pulse Secure

Un gateway di accesso remoto non è un sito web, ma risponde su un hostname come se lo fosse, e la pagina di login che serve è raggiungibile da chiunque ne trovi l’indirizzo. Un dataset di tecnologie web intercetta Pulse Secure allo stesso modo in cui intercetta un negozio o un blog, anche se nessuno lo visita per scelta. Il prodotto si colloca al confine di una rete aziendale e decide chi raggiunge le applicazioni interne che stanno dietro, quindi ogni installazione attiva presuppone un’organizzazione con qualcosa che valga la pena mettere sotto chiave.

Oggi il prodotto appartiene a Ivanti, e la discrepanza tra il nome del fornitore e quello del prodotto è di per sé informativa. Il software di accesso remoto di questa generazione è passato di mano più di una volta, e le installazioni continuano a rispondere con marchi precedenti molto tempo dopo che l’azienda che le aveva realizzate ha smesso di operare con quel nome. Il nostro rilevamento riguarda un portale in funzione, non un registro di licenze, quindi ciò che contiamo è ciò che è effettivamente installato e non ciò che è stato venduto un tempo.

A ottobre 2026 vediamo Pulse Secure su 54 siti, e la cifra va letta come una forte sottostima, non come la dimensione di un mercato. La nostra scansione segue il web pubblico. I gateway pubblicati solo su un nome DNS interno, limitati a una lista di indirizzi di origine autorizzati o nascosti dietro un proxy aziendale non entrano mai nella scansione. Ciò che resta nei nostri dati è il sottoinsieme che un estraneo può raggiungere, e si dà il caso che sia proprio il sottoinsieme che conta per chi studia l’esposizione.

È proprio l’esposizione il motivo per cui questa riga interessa ai ricercatori di sicurezza più che a chi si occupa di marketing. I gateway di accesso esposti su internet hanno una lunga storia come punto d’ingresso nelle reti, perché un’appliance senza patch offre un punto d’appoggio all’interno di un perimetro, non soltanto una pagina vandalizzata. La linea di prodotti risale al 2014, una data abbastanza lontana perché un portale che risponde ancora oggi dica qualcosa anche sul modo in cui l’organizzazione che lo gestisce affronta gli aggiornamenti. Un elenco di host che eseguono un noto prodotto di accesso remoto, raggruppati per paese e per settore del proprietario, risponde a una domanda a cui nessun controllo su un singolo dominio può rispondere: quanta parte di una data popolazione espone ancora questa classe di appliance, e chi sono quei proprietari.

Accanto al conteggio va messa un’avvertenza. La nostra classificazione nella categoria Remote access descrive ciò che fa il software, non il grado di certezza con cui lo identifichiamo, e i portali di questo tipo vengono abitualmente personalizzati con un logo aziendale e un template riscritto. Una pagina di login dall’aspetto profondamente modificato può eludere l’impronta, mentre un’appliance dismessa ma lasciata accesa può continuare a corrispondervi anche dopo che l’organizzazione è passata ad altro. In entrambi i casi conviene usare l’elenco come insieme di partenza da verificare, non come inventario definitivo.